CAAレコード作成ツール
どの認証局がドメインの証明書を発行できるかを指定するCAAレコードを作成します。ワイルドカードのルールや違反報告先にも対応。
許可するCA
ワイルドカード証明書
| 名前 / ホスト | タイプ | 値 |
|---|---|---|
@ | CAA | 0 issue "letsencrypt.org" |
@ | CAA | 0 issue "sectigo.com" |
@ | CAA | 0 issue "zerossl.com" |
@ IN CAA 0 issue "letsencrypt.org"
@ IN CAA 0 issue "sectigo.com"
@ IN CAA 0 issue "zerossl.com"仕組み
CAAの仕組み
発行のたびに確認
すべての公的CAは発行前にCAAレコードを確認する必要があります。ドメインに他のCAが指定されていれば、発行を拒否しなければなりません。
サブドメインに継承
example.com のCAAレコードは、www.example.com など独自のCAAレコードを持たないすべてのサブドメインにも適用されます。
FAQ
よくあるご質問
CAAで既存の証明書が使えなくなりますか？
いいえ。CAAは証明書の発行・更新時にのみ確認されます。更新前に、CDNのものも含め利用中のすべてのCAが記載されているか確認してください。
Yeap Cloudが使うCAは？
無料証明書は Let's Encrypt または ZeroSSL、有料証明書は購入した製品のCAが発行します。利用するすべてのCAをレコードに追加してください。
その他の無料ツール
すべてのツールSSLチェッカーサイトの証明書、チェーン、有効期限、TLSバージョンを確認。セキュリティヘッダーチェックサイトのHTTPセキュリティヘッダーをA+からFで評価します。SSLツールCSR 生成、証明書のデコード、チェーン作成、鍵の照合。CSR作成証明書署名要求（CSR）と秘密鍵を作成します。SSL証明書デコーダーPEM証明書を解析：ドメイン名、発行者、有効期間、鍵。中間証明書チェーン作成不足している中間証明書を取得し、完全なチェーンを作成。証明書と秘密鍵の一致確認証明書と秘密鍵がペアかどうかを確認します。DNS検索公開リゾルバーで A、AAAA、MX、TXT、NS、CAA などを照会。
信頼されたCAのSSL証明書
SSL 証明書 信頼できる認証局の DV・OV・EV